Preleva il file che ti allego per togliere automaticamente il virus dal PC.
Il virus Win32.SirCam.137216 si trasmette via e-mail. Il testo, in inglese, italiano o spagnolo.
Il nome dell'attach varia, ma ha una doppia estensione, per esempio "SCRIPT.DOC.PIF".
L'estensione reale può essere"PIF", "LNK", "BAT", "EXE" o "COM". L'oggetto del messaggio corrisponde al nome dell'allegato, ma senza estensione.
Nell'esempio quì sotto riportato, l'oggetto è "SCRIPT".
Quando è attivato, il virus copia se stesso su "C:\RECYCLED\SirC32.exe" come pure "SCam32.exe" nella directory "C:\Windows\System. Modifica due chiavi del registry :
1.HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices/Driver32="/SCam32.exe"
2.HKEY_CLASSES_ROOT/exefile/shell/open/command=""C:/recycled/SirC32.exe" "%1" %*"
SCam32.exe e SirC32.exe sono file nascosti.
Per visualizzarli da DOS usa :
Attrib -h sirc32.exe <invio>, la stessa cosa per SCam32.exe.
Una volta visualizzati, eliminarli dal registry.
Suggerisco di farlo da DOS perchè se colpiti dal virus, Windows non sarà più utilizzabile permettendo però di aprire una finestra DOS.
La prima determina l'attivazione del virus quando si avvia Windows, la seconda, l'attivazione del virus ogni qual volta viene lanciato un qualsiasi programma eseguibile ( .EXE).
Il virus genera una lista di file .DOC, .XLS e .ZIP nella cartella "Documenti".
Aggiunge uno di questi file alla fine di se stesso e salva il risultato nella cartella Recycled, aggiungendo la seconda estensione al nome del file di prima.
Questo file viene allegato alle mails che il virus invia.
Il virus può generare molte copie di se stesso con allegati diversi file DOC, XLS o ZIP, a seconda di ciò che trova nella
cartella "Documenti".
Continuamente invia queste copie a indirizzi e-mail che trova nella cartella indirizzi di Windows e nei file della cache di internet, e può inviare copie multiple allo stesso indirizzo.
Come risultato pratico finale, sia all'avvio di Windows che quando si lancia un eseguibile (una applicazione), si ha sullo schermo vari messaggi di errore e Windows si blocca.
Molte mail, inoltre, verranno inviate (dal virus) agli indirizzi presenti nella rubrica infettando quindi i relativi PC dei riceventi.
Per togliere il virus manualmente vai qui :
www.bedetti.com/trojan_manu.htm
Si lo sò sono prolisso........ma la cosa mi sembrava importante..
Bye...
